Företag missköter sin säkerhet i molnet – något det rapporterats om ett otal gånger under de senaste åren. Och enligt en nyligen presenterad rapport från Palo Alto Networks har inget förändrats.
Teckna din prenumeration på Aktuell Säkerhet här
Det slarvas med säkerheten i molnet på flera sätt. Bland annat genom att molnbaserade databaser inte krypteras och genom att DevOps arbetar på osäkra sätt. Samtidigt utsätts molnet allt oftare för intrång från cyberbrottslingar.
De främsta lärdomarna för företagen är enligt Palo Alto Networks:
– Säkerhetsmissar är fortsatt vanliga: 60 procent av molnlagringen körs utan att loggas, vilket innebär att det inte finns något sätt för företagen att få veta om det skett något intrång. 43 procent av molndatabaserna är inte krypterade, vilket gör dem till enklare mål för intrång.
– DevOps hoppar över säkerheten: Nära 200 000 mallar för Infrastructure as Code (IaC) har stora eller medelstora säkerhetsbrister. IaC-mallar är en viktig grund när företagen utvecklar för molnmiljöer men implementeras allt för ofta av DevOps utan att de testar säkerheten. Detta innebär att de riskerar att ha sårbarheter som kan utnyttjas för intrång. Palo Alto Networks rekommenderar att alla mallar som hämtas från publika webbplatser, som GitHub, undersöks noga så att eventuella säkerhetsbrister upptäcks.
– Cyberbrottslingar använder molnet för att utvinna kryptovaluta: Palo Alto Networks nämner i rapporten flera grupper av cyberbrottslingar som är kopplade till Kina, som till exempel Rocke, 8220 Mining Group och Pacha. Dessa gör intrång och utnyttjar molnresurser från företag för att utvinna Monero.
– Vi går in i ett nytt decennium, där organisationer i alla storlekar och branscher i allt högre grad förlitar sig på tredjeparter, öppen källkod och moderna arbetsmetoder för att driva den digitala utvecklingen framåt. Vi förutspår att denna snabba förändring kommer att medföra nya risker för attacker mot produktionskedjan. Från molnskiktet ända ner till hemnätverket kommer IT-säkerhetspersonal att behöva ompröva sin risk- och skyddsstrategi under 2020, säger Johnny Krogsbøll, IT-säkerhetsexpert på Trend Micro Sverige.
Enligt Gartner förväntas den globala marknaden för publika molntjänster öka med 17 procent under nästa år och omsätta 266 miljarder dollar. Men folk är inte rädda – i undersökningen från Barracuda Networks står det att läsa att en stor andel i dag känner sig trygga i publika molnmiljöer. Det kan delvis förklaras med att molntjänstleverantörerna oftast har resurser att använda en modernare och säkrare infrastruktur än många verksamheter kan med egna lokala drifttjänster.
Trend Micro meddelar idag att de har förvärvat Cloud Conformity som pysslar med Cloud Security Posture Management (CSPM). Förvärvet innebär en breddning av de molntjänster som Trend Micro kan säkra.
– De svenska företag som valt en “molnet först”-strategi behöver också en krypteringslösning som utgår från molnet, och som kan hanteras på distans med automatik och flexibel accesskontroll. nShield as a Service gör det enkelt att införa en molnanpassad krypteringsstrategi med hjälp av samma tekniska lösning som tidigare installerats internt, säger Dick Jacobsson, försäljningschef på nCipher Security i Sverige.